AnswersPublished20 sources
Botnet XCPE diputuskan kawalannya, tetapi pintu belakang mungkin masih tertanam
Google berkata operasi yang diumumkan pada 2 November 2026 itu mengganggu botnet XCPE, yang menghubungkan lebih 1.3 juta kotak set top di lebih 200 negara. Google menilai dengan keyakinan tinggi bahawa Videostrong Technology sengaja membangunkan dan mengendalikan pintu belakang tersebut untuk keuntungan.
Diterbitkan olehDisunting dengan GPT-6 LunaImej dijana dengan GPT Image 2
Research answer
Key takeaways
- Google berkata operasi yang diumumkan pada 2 November 2026 itu mengganggu botnet XCPE, yang menghubungkan lebih 1.3 juta kotak set top di lebih 200 negara.
- Google menilai dengan keyakinan tinggi bahawa Videostrong Technology sengaja membangunkan dan mengendalikan pintu belakang tersebut untuk keuntungan.
- Pelayan dan domain kawalan botnet telah disekat, tetapi langkah itu tidak membuktikan bahawa pintu belakang telah dipadam daripada peranti terjejas.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Google announce on November 2 about its takedown the previous week of the XCPE botnet controlling more than 1.3 million mostly Andr. Article summary: On November 2, 2026, Google announced that it and industry partners had dismantled XCPE’s control infrastructure the previous week, disrupting a botnet of more than 1.3 million devices, mostly Android TV set-top boxes. G. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Google mengumumkan pada 2 November 2026 bahawa pihaknya bersama rakan industri telah mengganggu XCPE, sebuah botnet yang dikaitkan dengan lebih 1.3 juta kotak set-top di lebih 200 negara. Kebanyakannya ialah kotak TV Android. Google berkata ia menilai dengan keyakinan tinggi bahawa Videostrong Technology yang berpangkalan di Shenzhen sengaja membangunkan, menyebarkan dan mengendalikan pintu belakang dalam firmware peranti itu demi keuntungan. 6
14
Namun, memutuskan rangkaian kawalan botnet tidak sama dengan membersihkan setiap peranti yang dijangkiti. Pintu belakang itu mungkin masih tertanam dalam firmware walaupun pelayannya telah ditutup. 11
17
Apa yang Google dakwa tentang Videostrong dan XCPE
Menurut Google, pintu belakang XCPE disembunyikan dalam firmware peranti. Videostrong didakwa membina dan mengendalikannya, kemudian menjual akses kepada peranti dijangkiti kepada rakan jenayah siber. 6
7
Antara kegunaan yang dilaporkan ialah penipuan pengiklanan dan penggunaan sambungan internet mangsa sebagai proksi kediaman. Dalam operasi proksi seperti ini, trafik internet pihak lain boleh disalurkan melalui sambungan rumah pengguna tanpa pengetahuan mereka. 7
Dakwaan bahawa Videostrong sengaja mengendalikan operasi itu ialah penilaian Google, bukannya keputusan mahkamah yang dinyatakan dalam sumber tersedia. Google berkata ia telah memutuskan hubungan dengan syarikat itu dan melarangnya daripada membuat peranti yang disertakan dengan aplikasi Google yang dipramuat. 6
Bagaimana operasi gangguan dilakukan
Operasi itu melibatkan Google, Lumen, HUMAN Security, Plume, Synthient, TrendAI dan Agensi Polis Kebangsaan Jepun. 14 Google menggunakan tindakan undang-undang untuk menyekat domain dan pelayan yang digunakan bagi mengawal XCPE. Laporan turut menyebut tindakan terhadap infrastruktur kawalan bagi lebih sedozen keluarga perisian hasad yang diedarkan melalui pintu belakang tersebut.
3
5
Google menganggarkan sekatan itu boleh memutuskan akses penjenayah kepada sekurang-kurangnya 10 juta lagi peranti yang terjejas, selain lebih 1.3 juta peranti yang dikaitkan dengan XCPE. Angka itu ialah anggaran kesan lebih luas—bukan jumlah peranti yang disahkan telah dibersihkan atau dibaiki. 14
Angka jangkitan dan jenis peranti
TrendAI, unit perniagaan perusahaan Trend Micro, melaporkan data telemetri yang mengenal pasti 1,472,554 peranti dijangkiti merentas 206 model antara 3 Jun hingga 1 Oktober 2026. 9
25 Itu ialah jumlah yang direkodkan melalui pemantauan tersebut; pengumuman Google pula menyebut lebih 1.3 juta kotak set-top dalam botnet yang diganggu.
6
14
Jangkitan juga dilaporkan pada peranti selain kotak TV, termasuk peralatan telekesihatan, mesin karaoke dan papan tanda digital. 27
Mengapa peranti mungkin masih berisiko
Menutup pelayan kawalan mengganggu keupayaan penjenayah berhubung dengan peranti dijangkiti dari jauh. Tetapi tindakan itu dengan sendirinya tidak memadam firmware yang sudah dipasang. Laporan mengenai XCPE menyatakan pintu belakang tersebut kekal tertanam selepas pelayannya ditutup. 11
Oleh itu, gangguan terhadap kawalan jarak jauh tidak boleh dianggap sebagai bukti bahawa setiap kotak yang terjejas sudah bersih atau boleh dipercayai semula. Sumber tersedia juga tidak mengesahkan kaedah pembuangan yang berkesan untuk semua peranti terlibat. 11
17
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Botnet XCPE diputuskan kawalannya, tetapi pintu belakang mungkin masih tertanam"?
Google berkata operasi yang diumumkan pada 2 November 2026 itu mengganggu botnet XCPE, yang menghubungkan lebih 1.3 juta kotak set top di lebih 200 negara.
What are the key points to validate first?
Google berkata operasi yang diumumkan pada 2 November 2026 itu mengganggu botnet XCPE, yang menghubungkan lebih 1.3 juta kotak set top di lebih 200 negara. Google menilai dengan keyakinan tinggi bahawa Videostrong Technology sengaja membangunkan dan mengendalikan pintu belakang tersebut untuk keuntungan.
What should I do next in practice?
Pelayan dan domain kawalan botnet telah disekat, tetapi langkah itu tidak membuktikan bahawa pintu belakang telah dipadam daripada peranti terjejas.